Групповые роли.
Кто-нибудь использует?

В чем преимущества?

Есть возможность приводить меню пользователя в удобоваримый для него вид (без повторений папок, например).

вся система управления полномочиями на них построена. СУЩЕСТВЕННОЕ снижение затрат на назначение \ контроль прав пользователей

Понятно.



А почему снижаются затраты.
Пример можно привести?

"обычные" роли - низкоуровневые. При этом 2-х типов - собственно для прав (движение материала по заводу XXXX, проводка по БЕ YYYY) и роли, которые содержат только меню.
Групповые роли объединяют примитивные для формирования набора прав и набора меню для той или иной группы пользователей (Кладовщик завода YYYY, Ревизор завода YYYY, Бухгалтер РС в БЕ XXXX и проч).
т.о., изменения в правах пользователей (переход с завода на завод, с кассы на кассу, новый пользователь) всегда определяется переприсвоением пользователя ТОЛЬКО групповой роли. Если необходимо расширить профиль прав - редактируются (или создаются новые) роли с правами, тоже самое - для меню. В этом случае групповые роли трогать не надо. Т.о., администратор оперирует только набором групповых ролей, которые имеют вполне понятные названия для пользователей (т.е., руководителей подразделений, формирующих запрос на изменение прав).